10月23日、pbxscience.comが「1Password Launches "1Password for Agents": AI Agents Can Log In Without Ever Seeing Your Passwords」と題した記事を公開した。1PasswordがAIエージェント向けに発表した「1Password for Agents」の核心は、パスワードをテキストとしてエージェントに一切送信しないまま、ログインを代行させられるという点にある。
AIエージェントにパスワードを渡さずにログインさせる
AIエージェントが「質問に答えるだけ」から「実際にタスクをこなす」フェーズに移行しつつある今、認証の問題が現実的な課題として浮上している。請求書の支払い、旅行の予約、オンラインサービスの管理——こうした操作にはログインが必要だ。
これまでの選択肢は「エージェントにパスワードをそのまま渡す」か「毎回ユーザーが手動でログインする」かの二択だった。前者は認証情報の漏洩リスクがあり、後者は自動化の意味を半減させる。
1Passwordが2026年10月22日に発表した「1Password for Agents」は、この問題に正面から取り組む仕組みだ。
仕組み：パスワードはエージェントに届かない
フローは以下のとおりだ。
- エージェントがログインフォームに到達すると、固有のデジタルキーを使って1Passwordに自身の身元を証明する
- ユーザーのデバイスに承認/拒否のリクエストが届く
- ユーザーが承認すると、1Passwordがウェブサイトのログインフォームに直接クレデンシャルを入力する
このプロセスでパスワードはテキストとしてエージェントに送信されない。また、Vault（パスワードの保管庫）のそれ以外の内容にもエージェントはアクセスできない。
二段階認証のプロンプトに似た構造だが、目的は異なる。「アカウント保有者が誰か」を証明するのではなく、「どのエージェントがどのアカウントを使えるか」を制御するためのものだ。
この設計思想について、1PasswordのCPOであるAashish Tripathiは次のように述べている。エージェントに過剰な権限を与えず、必要なタスクのみを実行させるという考え方が根底にある。
"An agent should be able to do the job it's been asked to do without getting permanent access to everything behind the account."
（エージェントは依頼されたタスクをこなせるべきだが、そのためにアカウントの裏側すべてへの永続的なアクセスを得る必要はない）
— Aashish Tripathi, Chief Product Officer, 1Password
対応エージェントとリリーススケジュール
発表時点でのパートナーには、Meta's Muse、SpaceXSI's Grok Bot、Anthropic's Claude Duet、OpenAI's ChatGPT Work、Dots、Town's assistantが含まれると元記事には記載されている。
※これらのパートナー名は元記事原文の表記をそのまま引用したものである。一部、一般に広く知られた製品名とは表記が異なるものがあるため（たとえば「SpaceXSI's Grok Bot」はXAI/イーロン・マスクのGrokとは別のものとして元記事では紹介されている）、詳細は元記事を直接参照されたい。
また、Browserbase、Browser Use、Dana、Instinct、Kernel、Perplexity、Ramp、Tomo、Wajoもパートナーとして名を連ねている。
ロールアウトは段階的で、MuseとGrok Botが数日以内に先行提供される。Claude Duet、ChatGPT Work、Dots、Townは「近日対応予定」とされており、現時点ではウェイトリストが設けられている。
料金面では、1Password.comのIndividual・Familyプランでは追加費用なしで利用できると報じられている。ただし、1Password.euおよび1Password.caのアカウントは初回リリースの対象外だ。
承認しても「安全」とは限らない
この仕組みが解決しないことも記事では明記されている。
パスワードを隠しても、ログイン後のエージェントの行動はコントロールできない。エージェントが悪意あるウェブコンテンツに誘導されたり、プロンプトインジェクション攻撃（外部の入力を通じてエージェントの指示を書き換える攻撃手法）に巻き込まれたりすれば、ユーザーが意図しない操作を実行してしまう可能性がある。
記事では、承認リクエストを注意深く読むこと、特に金銭・個人情報・重要なアカウント設定に関わるタスクには慎重であること、不要な自動サインイン機能は無効化しておくことを推奨している。
1Passwordの戦略的な位置づけ
今回の発表は単独の機能追加ではない。2025年10月にBrowserbaseと共同で導入したSecure Agentic Autofill（早期アクセス機能）、2026年3月に企業環境向けに発表したUnified Accessプラットフォームと合わせ、1Passwordは「パスワードを保管・自動入力するツール」から「AIエージェントのためのID・アクセス管理レイヤー」へのシフトを明確に打ち出している。
「どのエージェントが、どのアカウントを、どんな制限のもとで、どの期間使えるか」を制御する基盤を目指す方向性だ。
詳細は1Password Launches "1Password for Agents": AI Agents Can Log In Without Ever Seeing Your Passwordsを参照していただきたい。
